Una investigación sobre los resultados de la renuncia al servicio actualización de Popcorn Time, el programa que transformó la piratería cinematográfica, termina en una situación preocupante. Esto llevó a un incremento de la vulnerabilidad de miles de dispositivos aún instalados en ellos. La renuncia de Popcorn Time tuvo como consecuencia la instalación de un fork del software llamado 'Time4Popcorn', que continúa actuando en las plataformas Windows, macOS y Android. Los responsables han notificado que este fork puede ser utilizado para instalar y administrar programas con privilegios de administrador, lo cual facilita así la activación de botnets. Las investigaciones de Eye Security, un estudio sobre seguridad informática, han demostrado que aunque no funcionaba el parche para 'Time4Popcorn', podría haber tenido efectos negativos.

Además, los autores han observado que el uso de un ataque man-in-the-middle podría haber sido utilizado para identificar los dispositivos donde se encuentra el software, lo cual permitiría la creación de botnets. El problema radica en que el parchaje para 'Time4Popcorn' no elimina ningún archivo ni operaciones, sino simplemente detiene el proceso de actualización. Para las plataformas Windows, la acción se realizó a través del Servicio Controlador de Módulos (SCM), mientras que para Mac OS X se llevó a cabo mediante una script de terminal que bloquea el proceso de actualización. La decisión de no interrumpir el proceso de actualización fue vista por Eye Security como un equilibrio entre seguridad y eficacia.

El autor del documento ha enfatizado que eliminar todos los archivos sería más útil, pero la opción de no interrumpir el proceso de actualización era la única disponible. Otro aspecto importante es que Popcorn Time, cuando se abandonó, aún estaba en uso en muchos dispositivos, lo cual obligaba a los desarrolladores a encontrar alternativas más seguras para proteger a sus clientes. Sin embargo, la situación permanece incierta ya que toda esta cuestión está ligada a la seguridad de los dispositivos y las políticas de privacidad de los clientes. La investigación continúa y será necesario verificar las consecuencias de esta habilidad zombie sobre las vulnerabilidades de miles de dispositivos instalados en ellos.